На linux:
tcpdump -n | grep port | grep "length 3"
смотреть с какого ип больше всего пакетиков, а потом собственно блокировать этот ипик командой:
iptables -A INPUT -s IP -j DROP ; iptables -A OUTPUT -s IP -j DROP

Главное собственный ip не заблокировать

PS: естественно это нужно выполнять только если есть root/ssh к серверу, на сервере стоит любой linux и пакетики tcpdump и iptables (обычно везде есть, кроме unix, там по умолчанию ipfw...)

tcpdump -v -n -w attack.log dst port %PORT% -c 100
tcpdump -nr attack.log |awk '{print $3}' |grep -oE '[0-9]{1,}\.[0-9]{1,}\.[0-9]{1,}\.[0-9]{1,}' |sort |uniq -c |sort -rn | head -5

В вывод получится два столбика, в одном кол-во подключений, во втором ip...
Вместо %PORT% - порт сервера

апну тему, мне кажется это не вариант вечно следить за этим возможно ли фсом что то в этом роде

Ограничивает кол-во соединений с одного ip

tcpdump -v -n -w attack.log dst port %PORT% -c 100
tcpdump -nr attack.log |awk '{print $3}' |grep -oE '[0-9]{1,}\.[0-9]{1,}\.[0-9]{1,}\.[0-9]{1,}' |sort |uniq -c |sort -rn | head -5

а это вылавливать ип?

и NEW это тип ип?

То, что я давал с iptables - вариант авто-защиты... не протестирован в бою

хм... проблема ботов разрешима поставь максимальный пинг минимальный, как известно у ботов всегда большой пинг, может поможет, даже не знаю, но спасет ли оно от DOSS